Linux運用者向け、CVE問答録

2026年10月18日

CVE-2026-109588 FreeRTOSバッファ処理に深刻な脆弱性

FreeRTOS-Kernelのバッファ長処理に数値切り捨ての不具合があり、MPUが有効な構成で特権タスクが検証済みバッファウィンドウを超えたカーネルメモリを読み書きできる可能性があり...

詳細を読む

2026年10月17日

CVE-2026-89280 Dokanプラグインに認証済みユーザーが顧客パスワードを変更可能な脆弱性

WordPress向けプラグイン「Dokan」のバージョン5.2.1以下のすべてのバージョンに、認証済みユーザーが特定のパラメータを悪用して顧客のパスワードを変更できる脆弱性が存在しま...

詳細を読む

2026年10月17日

CVE-2026-109191 WordPressプラグイン『The Image Hub』に認証情報漏洩の脆弱性

WordPressのプラグイン「The Image Hub」に、認証されたユーザーがAPIキーを抽出できる脆弱性が見つかりました。この脆弱性により、サブスクライバー以上の権限を持つ攻撃...

詳細を読む

2026年10月17日

CVE-2026-110019 特定のWordPressプラグインに認証バイパスの脆弱性

WordPressプラグイン「Bulk Page Generator – LPagery」に認証バイパスの脆弱性が確認されています。バージョン3.1.0以下のすべての環境で、サブスクリ...

詳細を読む

2026年10月17日

CVE-2026-105973 Visual Form Builderプラグインの認証チェック欠如脆弱性

WordPressプラグイン「Visual Form Builder」のバージョン3.1以下の実装に、認証チェックやNonce検証の欠如という脆弱性が確認されています。これにより、サブ...

詳細を読む

2026年10月17日

CVE-2026-105974 Visual Form Builder プラグインの認証不備でデータ漏洩リスク

WordPressプラグイン「Visual Form Builder」のバージョン3.1未満において、認証チェックが不十分なため、サブスクリバー以上のユーザーが他のユーザーのフォーム送...

詳細を読む

2026年10月17日

CVE-2026-110012 Salon Booking SystemプラグインREST API脆弱性注意

WordPressプラグイン「Salon Booking System」のバージョン10.31.3以前では、REST API経由で予約情報を読み取る際の権限制限が不適切であり、認証済み...

詳細を読む

2026年10月17日

CVE-2026-19798 Wp Map Blockプラグインで投稿ステータス変更の脆弱性

WordPressのWp Map Blockプラグインに、認証済みユーザーが投稿のステータスを変更できる脆弱性が確認されています。特定の関数でオブジェクトレベルの所有権チェックが行われ...

詳細を読む

2026年10月17日

CVE-2026-100159 Popup Boxプラグインに任意のショートコード実行脆弱性

WordPressのPopup Boxプラグイン（バージョン6.4.1～6.4.2）に、任意のショートコード実行を許可する脆弱性が報告されています。この脆弱性は、クライアントから送信さ...

詳細を読む

2026年10月17日

CVE-2026-104755 WordPressプラグイン「WP Compress」に権限昇格の脆弱性

WordPressプラグイン「WP Compress」に、認証不要な権限昇格の脆弱性（CVE-2026-104755）が報告されています。この脆弱性により、外部のCSSサービス経由でA...

詳細を読む